配置用户

概述

初始的 Zabbix 安装包含两个预定义用户:

  • Admin - 具有完全权限的 Zabbix 超级用户
  • guest - 一个特殊的 Zabbix 用户。 默认情况下,'guest' 用户处于禁用状态。 要启用该用户,请从用户组中移除预定义的 Disabled 组。 您可以使用此用户登录并访问 Zabbix 中的监控页面。 请注意,默认情况下,'guest' 对 Zabbix 对象没有任何权限。

要配置用户:

  1. 转到 Users> Users
  2. 单击 Create user(或单击用户名以编辑现有用户)。
  3. 在表单中编辑用户属性。

常规属性

用户 选项卡包含以下常规用户属性:

所有必填输入字段都用红色星号标记。

Parameter Description
Username 唯一的用户名,用作登录名。
Name 用户名字(可选)。
如果不为空,则会显示在确认信息和通知接收者信息中。
Last name 用户姓氏(可选)。
如果不为空,则会显示在确认信息和通知接收者信息中。
Groups 选择用户所属的用户组。此字段支持自动补全,因此开始输入用户组名称时,会显示匹配组的下拉列表。向下滚动以选择。或者,单击Select添加组。单击“x”可移除所选项。
用户组的归属决定该用户可以访问哪些主机组和主机。
Password 用于输入用户密码的两个字段;如果用户已存在,则显示Change password按钮。
单击Change password按钮会打开两个字段,用于输入新密码。
对于具有Super admin role的用户在修改自己的密码时,单击Change password按钮会额外打开一个字段,用于输入当前(旧)密码。
密码修改成功后,密码被更改的用户将从所有活动会话中注销。
请注意,只有使用 Zabbix 内部认证的用户才能更改密码。
Language Zabbix 前端的语言。
翻译功能需要 php gettext 扩展。
Time zone 选择时区,以在用户级别覆盖全局时区,或者选择System default以使用全局时区设置。
Theme 定义前端的外观:
System default - 使用默认系统设置
Blue - 标准蓝色主题
Blue (classic) - 使用旧版字体的标准蓝色主题
Dark - 替代的深色主题
Dark (classic) - 使用旧版字体的替代深色主题
High-contrast light - 高对比度浅色主题
High-contrast dark - 高对比度深色主题
Auto-login 勾选此复选框后,Zabbix 会记住该用户,并在 30 天内自动登录。
使用Remember for 30 days登录时:
- 自动注销会被重置(会话持续 30 天)。
- 启用自动登录以便无缝重新认证。
不使用Remember for 30 days登录时:
- 启用自动登录以便无缝重新认证。
- 自动注销仍受标准超时设置控制。
此功能使用浏览器 cookie。
Auto-logout 勾选此复选框后,用户将在设定的秒数后自动注销(最少 90 秒,最多 1 天)。
请注意,如果启用了Remember for 30 days,此设置将被覆盖,因为会话会延长至整个期间。
支持时间后缀,例如 90s、5m、2h、1d。
请注意,在以下情况下此选项不会生效:
* 如果启用了“Show warning if Zabbix server is down”全局配置选项,并且 Zabbix 前端保持打开。
* 当监控菜单页面执行后台信息刷新时。
* 如果登录时勾选了Remember me for 30 days选项。
Refresh 设置图形、纯文本数据等使用的刷新频率。可设为 0 以禁用。
支持时间后缀,例如 90s、5m、1h。
Rows per page 您可以确定列表中每页显示多少行。
URL (after login) 您可以让 Zabbix 在成功登录后将用户转到特定 URL,例如 Problems 页面。

用户媒体

媒体 选项卡包含为用户定义的所有媒体列表。
媒体用于发送通知。

单击 Add 可为用户分配媒体。

如果媒体类型已被禁用:

  • 名称后会显示一个黄色信息图标。
  • 状态列中会显示 Disabled

可根据用户的 user role 授予/撤销用户修改自身媒体详情的权限(参见 Create and edit own media 选项)。也可根据用户的 user role 授予/撤销超级管理员用户修改他人媒体详情的权限(参见 Create and edit user media 选项)

有关配置用户媒体的详细信息,请参见 Media types 部分。

权限

权限选项卡包含以下元素的信息:

  • 用户角色(任何新创建的用户都必须设置),且只能由 Super admin 类型用户更改。

创建用户时必须指定用户角色(通过 Zabbix User API 创建的情况除外)。 之前创建且未分配角色的用户,仍可在不分配角色的情况下进行编辑。 但是,一旦分配了角色,就只能更改,不能移除。

请注意,没有角色的用户只能通过 LDAPSAML 身份验证登录 Zabbix,前提是其 LDAP/SAML 信息与 Zabbix 中配置的用户组映射相匹配。

  • 用户类型(UserAdminSuper admin),在用户角色配置中定义。
  • 用户有权访问的主机组和模板组。
    • 默认情况下,UserAdmin 类型用户无权访问任何组、模板和主机。 要授予此类访问权限,必须将用户加入已配置了相关实体权限的用户组。
  • 对 Zabbix 前端各部分和元素、模块以及 API 方法的访问权限。
    • 允许访问的元素以绿色显示,而拒绝访问的元素以浅灰色显示。
  • 执行特定操作的权限。
    • 用户被允许执行的操作以绿色显示,而被拒绝的操作以浅灰色显示。

详情请参见权限页面。